Código QR de pago: Cómo crear y aceptar pagos con código QR en 2026
Los brasileños escanearon aproximadamente 7.870 millones de códigos QR de pago solo en diciembre de 2025: un solo país, un solo mes, más transacciones que las de Visa y Mastercard juntas en ese mismo período en Brasil. La UPI de la India procesó 21.630 millones de escaneos de códigos QR ese mismo mes. El valor global de los pagos con QR alcanzó los 5,4 billones de dólares en 2025, y Juniper Research proyecta que llegará a los 8 billones de dólares para 2029. Independientemente de lo que represente el código QR de pago, ya no es el cuadrado blanco y negro pegado sobre el mostrador de una cafetería. Es uno de los sistemas de pago dominantes del planeta, y aprender a emitirlo es ahora una habilidad operativa básica para cualquier empresa que venda a nivel internacional.
Esta guía explica qué codifica realmente un código QR de pago, cómo funciona la capa de especificación, qué formatos serán importantes en 2026, cómo generar uno (con un tutorial paso a paso usando Plisio para pagos con criptomonedas), el mercado actual, los riesgos de seguridad que conlleva la eliminación de datos de otros usuarios y las preguntas que hay que hacerse antes de elegir un proveedor.
Qué es un código QR de pago y qué información contiene.
Un código QR de pago es un código de barras matricial 2D que codifica información de pago que una aplicación bancaria o de billetera digital puede interpretar y ejecutar. La norma ISO/IEC 18004:2024 es la versión actual del estándar QR (formalmente, un "código de respuesta rápida"). El código en sí no contiene dinero; es simplemente una cadena URI corta que una aplicación de pago reconoce. La URI puede ser un identificador de cuenta bancaria, una etiqueta de un sistema de pago instantáneo o una dirección criptográfica con el monto incluido.
Un poco de historia. Masahiro Hara inventó el código QR en 1994 en Denso Wave, una filial de Toyota, para el seguimiento de piezas de automóviles en la línea de montaje. Denso Wave decidió no hacer valer la patente. Esa decisión es la razón por la que los códigos QR ahora se encuentran en cafeterías, páginas de pago y parquímetros. Alipay comenzó a usar el código QR para el comercio minorista físico en China en 2011; allí, los consumidores simplemente escanean el código QR para pagar en lugar de llevar tarjetas.
Cómo funciona realmente un código QR de pago
Cada código QR de pago comparte la misma anatomía física. Tres cuadrados grandes en las esquinas actúan como marcadores de posición. Marcadores de alineación más pequeños ayudan cuando la cámara está en ángulo. Los códigos utilizan la corrección de errores Reed-Solomon en uno de cuatro niveles: L (~7% de recuperación), M (~15%), Q (~25%), H (~30%). Por eso, una pegatina parcialmente borrosa aún se puede escanear. Las versiones van desde 1 (21×21 módulos) hasta 40 (177×177 módulos, hasta 7089 caracteres numéricos). Una URI de pago rara vez necesita más de 300.
En los pagos, lo que importa es la carga útil. Hay cinco formatos que conviene conocer en 2026.
Comience con el Modo Presentado por el Comerciante de EMVCo (MPM, v1.1). Se trata del formato codificado en TLV que se utiliza en la mayoría de los sistemas QR nacionales: PIX en Brasil, PromptPay en Tailandia, DuitNow en Malasia, PayNow en Singapur, BharatQR en India y HKQR en Hong Kong. EMVCo también definió un Modo Presentado por el Consumidor, donde la billetera del cliente muestra el código y el comerciante lo escanea.
BIP21 es el esquema URI de Bitcoin: `bitcoin:
?amount=&label=`. Ha sido formalmente reemplazado por BIP321, pero BIP21 sigue siendo el formato dominante en la transmisión de datos en 2026.
EIP-681 realiza la misma función para Ethereum: `ethereum:0xabc...?value=2.5e18` para ETH nativo, con una forma más completa para tokens ERC-20 como USDC y USDT. El estándar también permite llamadas a contratos arbitrarias, no solo transferencias.
Solana Pay es la especificación utilizada por las carteras y comercios de Solana: `solana:?amount=&spl-token=&reference=&memo=`. El campo `reference` es una clave pública que el comercio utiliza como identificador de correlación. El comercio consulta `getSignaturesForAddress` para detectar el pago antes incluso de ver la firma de la transacción. Finalidad en fracciones de segundo, comisiones de fracciones de centavo.
LNURL-pay es lo que hace que Bitcoin Lightning sea práctico para el comercio minorista. Una factura Lightning sin procesar es larga, de un solo uso y con un importe fijo. LNURL-pay codifica una URL bech32 que apunta a un servidor; la billetera accede a ese servidor, recupera la factura Lightning y realiza el pago. BTCPay Server, Blink, Breez y LNURLPoS utilizan este patrón.
La billetera digital se encarga de todo el proceso: lee la URI, completa el formulario, firma con la clave o el PIN del usuario y procesa el pago. El proceso de pago es más rápido que usar una tarjeta, por lo que en mercados donde se utilizan mucho los códigos QR, los clientes simplemente los escanean en lugar de llevar una tarjeta física.
Códigos QR estáticos frente a dinámicos para pagos
Existen dos tipos de códigos QR. Los códigos QR estáticos contienen una carga útil fija (una dirección de monedero, un ID de comercio) y solicitan al cliente que introduzca el importe manualmente. Los códigos QR dinámicos se generan por transacción. El importe viene predefinido, el ID de la factura está asociado y tienen una vida útil corta. En la práctica, ambos tipos de códigos QR funcionan, pero solo los dinámicos ofrecen un enlace de pago revocable. La mayoría de las empresas utilizan el enfoque incorrecto. Los códigos dinámicos son la opción más adecuada en casi cualquier entorno comercial. Los códigos estáticos solo son apropiados cuando se ha analizado y aceptado el riesgo en términos de seguridad.
| Tipo | Contenido | Lo mejor para | Seguridad |
|---|---|---|---|
| Estático | Carga útil fija (dirección de la billetera, ID del comerciante); el cliente ingresa el monto | Botes para propinas, botones de donación, quioscos de bajo volumen | Inferior: el mismo código se puede fotografiar y reproducir; las superposiciones adhesivas apuntan a códigos estáticos. |
| Dinámica | Se genera por transacción, incluye el importe y el ID de la factura, y suele tener una duración limitada. | Pagos en línea, terminales de punto de venta, facturas | Más alto: de un solo uso, revocable, más difícil de falsificar. |
El otro aspecto es el análisis de datos. Los códigos dinámicos se enrutan a través de un servidor, lo que significa que el comerciante recibe registros de escaneo, sugerencias de geolocalización y datos de conversión. Los códigos estáticos no proporcionan ninguna información.
Cómo crear un código QR de pago con Plisio
Plisio es una pasarela de pago de criptomonedas sin custodia, y es el ejemplo concreto más sencillo para explicar los pasos. Los fondos se envían directamente a la billetera del comerciante, y Plisio nunca los retiene. La comisión es fija del 0,5 % en el nivel API de pasarela, del 1,5 % en el nivel de marca blanca y gratuita en el nivel de billetera personal. No se requiere verificación de identidad (KYC) en el nivel estándar. Las criptomonedas compatibles incluyen BTC, ETH, USDT, USDC, LTC, BCH, DOGE, DASH, XMR, ZEC, TUSD, BTT, TRX, BNB, BUSD y ETC. La compatibilidad con USDT en múltiples cadenas (TRC-20 y ERC-20) es estándar.
Existen cuatro vías para acceder a un código QR de pago de Plisio, y el comerciante elegirá la que mejor se adapte a su nivel de integración.
La opción A es el panel de control. Regístrate en plisio.net con tu correo electrónico y contraseña. Abre el panel de control, ve a Facturas y haz clic en Nueva factura. Introduce el importe en USD o EUR, selecciona las criptomonedas que deseas aceptar y haz clic en Crear. Plisio te devuelve una URL de factura con un código QR dinámico integrado. El cliente puede escanear el código QR con cualquier aplicación de monedero electrónico para pagar. Puedes imprimirlo, pegarlo en un correo electrónico o mostrarlo en el mostrador.
La opción B es la API REST. El endpoint base es `https://api.plisio.net/api/v1/`. Las llamadas son HTTP GET y las respuestas son JSON. El endpoint de creación de facturas puede generar códigos QR bajo demanda y devuelve una página alojada que contiene el código QR dinámico, además de un `wallet_hash` sin procesar que puede usar para renderizar su propia interfaz de usuario. Los webhooks envían actualizaciones de estado (`new`, `pending`, `completed`) para que el flujo de pedidos se actualice automáticamente.
La opción C es el TPV de marca blanca. Un comercio que no desea la marca Plisio elige la opción de marca blanca (con una comisión del 1,5 % en lugar del 0,5 %). La página de pago se muestra con la marca del comercio, el código QR se genera en el servidor para cada pedido y el cliente nunca ve el logotipo de Plisio. Este modelo suele utilizarse en cafeterías, quioscos y terminales de punto de venta.
La opción D consiste en instalar un plugin. Existen plugins para WooCommerce, Magento, PrestaShop, OpenCart, BigCommerce, Ecwid y Shopware, con widgets de donación para Twitch, YouTube, TikTok, Twitter, Instagram y Facebook. Instálalo, pega la clave API, configura las criptomonedas aceptadas y, al finalizar la compra, aparecerá la opción "Pagar con criptomonedas" que genera un código QR.
El cliente ve lo mismo independientemente de la ruta: un código QR, un temporizador con cuenta regresiva para el tipo de cambio bloqueado y una pantalla de confirmación una vez que el pago alcanza su primera confirmación de bloque. El comerciante recibe los fondos en su dirección de billetera; Plisio cobra su comisión del 0,5 % antes de la liquidación.
El mercado de pagos QR de 2026: PIX, UPI y las plataformas de criptomonedas.
Tres mercados concentran la mayor parte del volumen de transacciones de 2026: Brasil, India y China. Cualquiera que planifique una estrategia de códigos QR necesita tener una visión clara de los tres.
PIX de Brasil procesó aproximadamente 7.870 millones de transacciones en diciembre de 2025. Un mes. Un país. El total del año 2025 ascendió a unos 6,7 billones de dólares, un 34 % más que el año anterior (EBANX, CEIC). PIX superó el volumen combinado de tarjetas en Brasil en el primer trimestre de 2023 (PCMI contabilizó 8.100 millones de transacciones con PIX frente a 8.000 millones de transacciones con tarjetas de crédito y débito).
La red UPI de la India está experimentando un crecimiento aún más pronunciado. Los totales para el año calendario 2025 alcanzan los 228.300 millones de transacciones y 299,7 billones de rupias (aproximadamente 3,5 billones de dólares), con 21.630 millones solo en diciembre de 2025. Actualmente, UPI gestiona aproximadamente la mitad de todos los pagos en tiempo real del mundo.
China es más grande, pero resulta más difícil de cuantificar con precisión. Alipay y WeChat Pay, entre ambas, gestionan más del 90 % de los pagos móviles del país, y más del 90 % de esos pagos se realizan mediante escaneo de código QR. Solo Alipay registró 726 millones de usuarios activos mensuales en febrero de 2026.
Crypto QR es la incorporación más reciente a esta lista. El programa piloto de liquidación USDC-on-Solana de Visa alcanzó una tasa de ejecución anualizada de 3.500 millones de dólares en noviembre de 2025, y en 2026 se prevé su expansión a Cross River Bank y Lead Bank. Juniper Research estima que el valor global de los pagos QR ascenderá a 5,4 billones de dólares en 2025 y proyecta 8 billones de dólares para 2029 en 61 países. La metodología es generosa: QR se trata como una sola categoría contable a pesar de que las infraestructuras subyacentes son radicalmente diferentes. El crecimiento sigue siendo real.
| Carril | Editor | Comisión para el comerciante | Velocidad | Finalidad | Geografía |
|---|---|---|---|---|---|
| FOTOS | Banco Central do Brasil | 0 a ~0,2% | <10 s | Reversible por el banco (casos de fraude) | Brasil |
| UPI | NPCI | ~0% (P2M MDR limitado) | <5 s | Reversible | India |
| Visa / Mastercard QR | Visa / MC | 1,5–2,5% | <30 s | Reembolso hasta por 180 días | Global |
| WeChat Pay / Alipay | Tencent / Ant | ~0,6% | <5 s | Plataforma reversible | Porcelana |
| Plisio (cripto) | Plisio (sin custodia) | 0,5% | 1 confirmación (~10 min BTC, ~30 s TRX) | Irreversible | Global |
| Pago Solana | Ecosistema de Solana | Tarifa de red de aproximadamente $0.0001 | <1 s | Irreversible | Global |
| Rayo / LNURL | Red Lightning | <0,1% | <1 s | Irreversible | Global |
Donde las empresas utilizan códigos QR de pago
En 2026 se vislumbran seis patrones de despliegue concretos.
El TPV minorista es el más grande: pegatinas QR de PIX en los mostradores de las panaderías brasileñas, etiquetas QR de UPI colocadas junto a las tiendas de telefonía en Bombay, códigos QR Lightning en cafeterías de El Salvador y Lugano. Los restaurantes usan códigos QR estáticos para el menú y el pago de la cuenta combinados en un solo escaneo. Los flujos de pago de comercio electrónico generan un QR dinámico por carrito a través de plugins de Shopify o WooCommerce, eliminando el formulario de tarjeta para los clientes que priorizan el móvil. La facturación transfronteriza es uno de los casos de uso más fuertes de los QR de criptomonedas: un proveedor de SaaS en Tallin envía por correo electrónico una URL de factura a un cliente en Lagos, el cliente escanea, paga en USDT-TRC20 y el proveedor recibe los fondos en minutos por el 0,5 %. Las donaciones son fáciles: una organización sin fines de lucro pega un QR BIP21 estático en un folleto, un creador de contenido coloca un widget de Plisio debajo de su transmisión de Twitch. Las transferencias entre pares usan QR de manejo de UPI en India y QR de Pix Key (CPF, teléfono, correo electrónico) en Brasil para dividir las cuentas de los restaurantes.
Seguridad y control de plagas: lo que los comerciantes deben saber
La mayor amenaza no es técnica. Se trata de un estafador que imprime una pegatina con una URL de phishing dentro del código QR y la pega sobre el código legítimo. La policía de Redondo Beach encontró aproximadamente 150 pegatinas QR falsas en los parquímetros de la ciudad en 2024, y este patrón se repitió en Austin, Atlanta, San Antonio y varias ciudades costeras del área de Los Ángeles. Restaurantes, cargadores de vehículos eléctricos y menús de televisión en habitaciones de hotel también han reportado el mismo problema.
El phishing con códigos QR también se ha extendido rápidamente en el ámbito digital. La actualización de Keepnet de 2026 reveló que alrededor del 12 % de todos los correos electrónicos de phishing contenían un código QR en 2025. El volumen de correos electrónicos de quishing aumentó de aproximadamente 47 000 en agosto de 2025 a 249 000 en noviembre. Un incremento de cinco veces en tres meses. Aproximadamente el 90 % de esos ataques tenían como objetivo el robo de credenciales. Los ejecutivos tenían aproximadamente 40 veces más probabilidades de ser objetivo que el personal de base. Solo alrededor del 36 % de los intentos de phishing con códigos QR fueron detectados por los usuarios o los filtros. El IC3 del FBI emitió una alerta FLASH de 2026 sobre el grupo Kimsuky de Corea del Norte, que había estado insertando códigos QR maliciosos en correos electrónicos de spearphishing. Las denuncias de phishing reportadas al IC3 alcanzaron las 300 487 en 2024, aproximadamente diez veces la cifra de 2018.
Las medidas de seguridad son sencillas y poco utilizadas. Utilice códigos QR dinámicos para cualquier pago comercial, de modo que el código pueda ser revocado. Verifique la vista previa de la URL antes de pulsar confirmar: todas las billeteras confiables muestran el destino. Manténgase en HTTPS, evite las redirecciones encadenadas y firme la carga útil con el campo MAC EMVCo MPM donde corresponda. Para criptomonedas, la dirección más el monto en la URI bloquea los errores de monto incorrecto. El riesgo restante es la incompatibilidad de cadenas: un cliente escanea una URI de USDC y envía USDC en la cadena incorrecta. Las billeteras como Trust Wallet y MetaMask ahora advierten sobre esto, pero un comerciante aún debe evitar mezclar identificadores de cadena en un mismo código QR.
Ventajas de los códigos QR de pago para los comercios
Los beneficios de los pagos con código QR resisten el análisis en cuatro ejes. Costo: no se requiere hardware especializado, solo una impresora o una pantalla, razón por la cual las empresas con márgenes ajustados adoptan el pago sin contacto mediante QR antes de siquiera considerar un terminal de tarjetas. Velocidad: PIX y UPI se procesan en menos de cinco segundos, y un pago digital mediante código QR generalmente se procesa más rápido que acercar una tarjeta. Cobertura geográfica: QR funciona en cualquier lugar donde un teléfono inteligente tenga conexión a internet, lo que ahora cubre más territorio que las redes de adquirentes de tarjetas. Opcionalesidad: un solo QR puede dirigirse a PIX, UPI, un QR de la red Visa o una URI de stablecoin, lo que admite múltiples métodos de pago a través de un solo código, según lo que admita la billetera del cliente. Los flujos de pago seguros se benefician de la confirmación biométrica integrada en la billetera.
Cómo elegir una solución de pago con código QR
Seis preguntas. Hágalas en orden antes de elegir una solución de código QR.
Uno: ¿Qué sistema de pago utilizan realmente sus clientes? PIX, UPI, Visa QR, Alipay, criptomonedas. Dos: ¿Estático o dinámico? ¿Es consciente de la compensación de seguridad si elige estático? Tres: ¿Cuál es la tarifa total, incluyendo red, procesador y FX, no solo el porcentaje anunciado? Cuatro: Moneda de liquidación. ¿Fiat a banco, stablecoin a billetera, mixta? Cinco: Gestión de reembolsos en un sistema irreversible. ¿La solución de pago lo hace por usted o queda en sus libros? Seis: Integraciones. Shopify, WooCommerce, Magento, API REST, mercado de plugins.
A lo que siempre vuelvo es que no hay una respuesta universal. Para los códigos QR de criptomonedas, las opciones disponibles en 2026 son Plisio (0,5 %, sin custodia, sin nivel estándar KYC), BitPay (1 %, con KYC estricto), CoinGate (1 %, con opción de liquidación en moneda fiduciaria), NOWPayments (0,5 %, con opción de custodia), BTCPay Server (gratuito, autoalojado, requiere conocimientos técnicos para su funcionamiento) y OpenNode (especialista en Bitcoin/Lightning). Para las plataformas de pago instantáneo en moneda fiduciaria, la elección depende de cada país. Intermediarios PIX en Brasil. Aplicaciones con licencia NPCI en India. Carteras de grandes empresas tecnológicas en China. La combinación adecuada depende de cuáles de esas seis preguntas tengan mayor peso para su negocio.
